如何检测日志中以字符串存储的整数形式bitmask的指定flag？

一、简单SQL场景（推荐，若支持数值运算） #

如果日志已导入SQL表（假设表为logs，日志字段为log_str，格式如x=296），可通过以下方式判断flag 8是否存在：

1. 提取数值并做位运算判断：

   SELECT * FROM logs
   WHERE (CAST(SUBSTRING_INDEX(log_str, '=', -1) AS UNSIGNED) & 8) = 8;
   

   原理：位运算&会保留两个数的共同置位，若结果等于flag值，说明该位已设置。
2. 若SQL不支持位运算，用取模替代：

   SELECT * FROM logs
   WHERE MOD(CAST(SUBSTRING_INDEX(log_str, '=', -1) AS UNSIGNED), 16) >= 8;
   

   原理：flag 8是2^3，2倍flag为16，数值模16后结果≥8，说明二进制第3位（从0计数）为1。

二、纯基础字符串匹配场景（无数值运算能力） #

若只能用纯文本搜索（如grep、简单正则），需基于数值的字符串特征匹配：

核心逻辑 #

包含flag 8的数值，本质是8加上任意不重复的2的幂次组合，对应的十进制数值满足：除以8后商为奇数（即二进制中第3位为1）。

正则匹配示例（以flag 8为例） #

使用正则表达式匹配符合特征的数值字符串：

x=\d*(00[89]|0[13579][0-7]|0[2468][4-7]|[1-9]\d*(0[89]|[13579][0-7]|[2468][4-7]))\b

简化方案（数值范围有限时） #

预生成所有包含目标flag的数值列表，直接匹配：

x=(8|9|10|12|24|40|56|60|136|144|...)

注：列表需覆盖日志中可能出现的所有包含该flag的bitmask数值。

内容的提问来源于stack exchange，提问作者roryhewitt